VPS默认SSH端口是多少？_修改SSH端口增强服务器安全的方法

2025-11-09 16:50:28

阅读 4

VPS默认SSH端口是多少？如何修改SSH默认端口？

# VPS默认SSH端口是多少？_修改SSH端口增强服务器安全的方法
VPS的SSH服务默认使用22端口进行远程连接，这是SSH协议的标准配置。由于22端口广为人知，容易成为自动化攻击工具的目标，因此修改默认SSH端口是提升服务器安全性的重要措施。

## SSH端口修改的主要步骤

## 详细操作流程

### 步骤1：备份SSH配置文件
**操作说明**：在进行任何修改前，先备份原始配置文件，以便在出现问题时能够快速恢复。
**使用工具提示**：使用SSH客户端（如Xshell、PuTTY）登录VPS，或者直接使用终端。
```bash

# 备份SSH配置文件
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup
```

### 步骤2：修改SSH配置文件
**操作说明**：编辑sshd_config文件，添加新的SSH端口。
**使用工具提示**：可以使用vi、vim、nano等文本编辑器，或者通过WinSCP等工具下载到本地编辑。
```bash

# 使用vi编辑器打开配置文件
vi /etc/ssh/sshd_config

# 在文件中找到Port 22（可能被注释），在下方添加新端口

# 例如：
Port 22
Port 23456
```

### 步骤3：配置防火墙规则
**操作说明**：根据系统类型配置防火墙，允许新端口的SSH连接。
**使用工具提示**：不同Linux发行版使用不同的防火墙管理工具。
```bash

# 对于使用iptables的系统
iptables -A INPUT -p tcp --dport 23456 -j ACCEPT
/etc/init.d/iptables save
/etc/init.d/iptables restart

# 对于CentOS 7+使用firewalld
firewall-cmd --permanent --zone=public --add-port=23456/tcp
firewall-cmd --reload
```

### 步骤4：重启SSH服务
**操作说明**：重启SSH服务使新的端口配置生效。
**使用工具提示**：不同系统使用不同的服务管理命令。
```bash

# CentOS 7+系统
systemctl restart sshd

# CentOS 6及以下系统
/etc/init.d/sshd restart

# Debian/Ubuntu系统
service ssh restart
```

### 步骤5：测试新端口连接
**操作说明**：使用新端口测试SSH连接，确认配置正确。
**使用工具提示**：可以使用netstat或ss命令检查端口监听状态。
```bash

# 检查端口监听状态
netstat -ntl

# 或
ss -ntl
```

## 常见问题与解决方案

问题	原因	解决方案
SSH连接失败	新端口未在防火墙中开放	检查防火墙规则，确保新端口已添加
修改端口后无法连接	配置错误或权限问题	使用原22端口登录检查配置，或通过VPS控制台恢复
端口冲突	新端口已被其他服务占用	使用`netstat -tulpn`检查端口使用情况，选择其他端口
连接速度慢	DNS解析问题	在sshd_config中添加`UseDNS no`
安全组或云防火墙阻止	云服务商的安全组未配置	在云服务商控制台中添加新端口的入站规则